炸裂 iPhone18 Pro iOS27.0.1 实现完美越狱

巴黎 Hexacon 2026 安全大会上，Calif 安全团队现场完成演示，在 iPhone 18 Pro（A20 Pro）、iOS 27.0.1 设备上实现 Untethered 无束缚越狱，也是 iOS9 之后，现代 iPhone 平台首次公开的无束缚越狱成果。

整套漏洞链包含沙箱逃逸、内核任意读写，并且成功突破 A20 Pro 搭载的 PAC、SPTM 硬件安全防护。安全圈评价认为，在苹果最新一代芯片 + 首发系统版本打通完整漏洞链，是近年 iOS 安全研究极具含金量的成果。苹果持续堆叠硬件级安全防护，本次演示证明再严密的安全体系，依旧存在可被挖掘的边界。

越狱社区观点则相对理性。老玩家认可这一成果的里程碑意义，若漏洞公开，会直接改变现有 iOS 越狱的使用体验。但多数资深开发者判断，这类 0day 内核漏洞商业价值很高，团队大概率不会无偿向普通社区开放，仅现场演示不等于很快就会推出普通用户可用的工具。

需要重点提醒：本次仅为学术研究演示，团队不会放出漏洞源码与一键越狱工具。网上任何宣称可越狱 iPhone18 Pro iOS27.0.1 的付费工具、远程服务均为骗局。该漏洞仅适配 iOS27.0.1，一旦升级 iOS27.1，漏洞链会被苹果修补，且无降级通道。

即便未来工具放出，越狱依然存在明显风险：设备失去官方保修，银行、支付类 App 大概率无法正常使用，隐私泄露、系统稳定性下降等问题都无法规避。